Oturumlar
Tarih, eğitim şekli, eğitimci ve ücret her oturuma özeldir. Ücretler kişi başıdır.
Kurumunuza özel tarih veya bir sonraki açılış için teklif isteyin.
Başvuru formuÜyelik gerekmez
Teklif al
Eğitim içeriği
Tanıtım
ISO/IEC 27701 Gizlilik Bilgi Yönetim Sistemi Farkındalık Eğitimi, ISO/IEC 27701:2025 gerekliliklerinin temel düzeyde anlaşılması, kişisel verilerin ve kişisel olarak tanımlanabilir bilgilerin (PII) güvenli ve sorumlu şekilde yönetilmesi ve kuruluş çalışanlarında gizlilik yönetimi konusunda farkındalık oluşturulması amacıyla hazırlanmıştır.
ISO/IEC 27701:2025, Gizlilik Bilgi Yönetim Sisteminin (PIMS) kurulması, uygulanması, sürdürülmesi ve sürekli iyileştirilmesi için gereklilikler ve rehberlik sağlar. Güncel sürüm bağımsız bir yönetim sistemi standardı olarak uygulanabilir ve ISO/IEC 27001 ile entegre edilebilir.
Eğitim dili Türkçedir. Eğitim çevrim içidir.
Eğitim Hakkında
Eğitim kapsamında ISO/IEC 27701:2025 standardının amacı ve yapısı, Gizlilik Bilgi Yönetim Sistemi (PIMS), kişisel olarak tanımlanabilir bilgi (PII), veri sorumlusu ve veri işleyen rolleri, gizlilik riskleri, kişisel veri yaşam döngüsü, ilgili kişi hakları, teknik ve organizasyonel kontroller, gizlilik olayları, üçüncü taraf yönetimi ve çalışanların gizlilik sorumlulukları ele alınır.
Kimler Katılmalı?
- Kuruluş çalışanları ve yöneticiler
- Bilgi güvenliği ve gizlilik personeli
- KVKK/GDPR süreçlerinde görev alan çalışanlar
- Bilgi teknolojileri personeli
- Risk ve uyum ekipleri
- İnsan kaynakları ve hukuk personeli
- PIMS ekip üyeleri
- İç tetkikçiler
- Veri sorumlusu ve veri işleyen kuruluş personeli
- ISO/IEC 27701 konusunda temel bilgi edinmek isteyen profesyoneller
Amaç ve Kazanımlar
Katılımcıların ISO/IEC 27701:2025 standardının temel yaklaşımını anlaması, kişisel verilerin işlenmesinden kaynaklanan gizlilik risklerinin farkına varması ve kendi görev alanlarında PII'nin güvenli ve mevzuata uygun şekilde yönetilmesine yönelik sorumluluklarını kavraması amaçlanır.
Eğitim Sonunda
Katılımcılar;
- ISO/IEC 27701:2025 standardının amacını ve kapsamını açıklayabilir.
- PIMS ve PII temel kavramlarını tanımlayabilir.
- Veri sorumlusu ve veri işleyen rollerini ayırt edebilir.
- Gizlilik risklerinin temel kaynaklarını belirleyebilir.
- PII yaşam döngüsünü açıklayabilir.
- İlgili kişi haklarının önemini anlayabilir.
- Teknik ve organizasyonel gizlilik kontrollerini tanıyabilir.
- Gizlilik ihlallerinin bildirilmesi ve yönetilmesindeki sorumluluklarını anlayabilir.
- Üçüncü taraf kaynaklı gizlilik risklerini tanımlayabilir.
- Günlük iş süreçlerinde kişisel verilerin korunmasına yönelik doğru uygulamaları gerçekleştirebilir.
Program ve Yöntem
Eğitim Konu Başlıkları
- ISO/IEC 27701:2025 Standardına ve PIMS Yapısına Genel Bakış
- PII, Gizlilik ve Temel Veri Koruma Kavramları
- Veri Sorumlusu, Veri İşleyen ve İlgili Tarafların Sorumlulukları
- Gizlilik Risklerinin Belirlenmesi ve Yönetilmesi
- PII Yaşam Döngüsü: Toplama, Kullanma, Paylaşma, Saklama ve İmha
- İlgili Kişi Hakları ve Gizlilik Bildirimleri
- Teknik ve Organizasyonel Gizlilik Kontrolleri
- Üçüncü Taraflar, Tedarikçiler ve PII Aktarımları
- Gizlilik Olayları, İhlaller ve Bildirim Süreçleri
- Çalışan Farkındalığı, Güvenli Veri Kullanımı ve Sürekli İyileştirme
Eğitim Yöntemi
Eğitim; konu anlatımı, ISO/IEC 27701 gerekliliklerine genel bakış, kişisel veri işleme senaryoları, gizlilik risk örnekleri, veri ihlali vakaları ve günlük çalışma ortamına yönelik farkındalık uygulamaları üzerinden yürütülür.
Katılım ve Sertifika
Sertifika Kuralı
Katılım sertifikası, katılımı onaylanan tüm katılımcılara verilir. Başarı sertifikası için eğitim sonundaki sınavdan geçer not alınması gerekir; sınav haklarını kullanıp geçemeyen katılımcılara katılım sertifikası düzenlenir.
SSS ve Kaynaklar
ISO/IEC 27701 Gizlilik Bilgi Yönetim Sistemi Farkındalık Eğitimi kimler için uygundur?
Kişisel veri işleyen, saklayan, paylaşan veya bu süreçleri yöneten tüm kuruluş çalışanları ile bilgi güvenliği, gizlilik, risk, uyum ve yönetim sistemi alanlarında görev yapan profesyonellere yöneliktir.
Eğitimin temel amacı nedir?
Katılımcıların kişisel verilerin korunmasına yönelik temel sorumluluklarını, gizlilik risklerini ve ISO/IEC 27701 kapsamında oluşturulan PIMS yaklaşımını anlamasını sağlamaktır.
ISO/IEC 27701 hangi kuruluşlara uygulanabilir?
Kişisel olarak tanımlanabilir bilgileri toplayan, işleyen, saklayan veya kontrol eden kamu, özel sektör ve kâr amacı gütmeyen tüm kuruluşlara uygulanabilir. ISO/IEC 27701:2025 bağımsız olarak uygulanabildiği gibi ISO/IEC 27001 ile entegre de edilebilir.
ISO/IEC 27701:2019 halen geçerli midir?
Hayır. ISO/IEC 27701:2019 geri çekilmiş olup güncel sürüm ISO/IEC 27701:2025'tir.
Eğitim uygulamalı mıdır?
Evet. Eğitimde kişisel veri işleme, veri paylaşımı, gizlilik riski, üçüncü taraf yönetimi ve veri ihlallerine yönelik örnekler ve vaka çalışmaları kullanılır.
Eğitim sonunda sınav var mıdır?
Evet. Eğitim sonunda değerlendirme sınavı uygulanır.
Referanslar
- ISO/IEC 27701:2025 Information Security, Cybersecurity and Privacy Protection — Privacy Information Management Systems — Requirements and Guidance
- ISO/IEC 27001 Information Security Management Systems
- ISO/IEC 27002 Information Security Controls
- ISO/IEC 29100 Privacy Framework
- ISO/IEC 27706 Requirements for Bodies Providing Audit and Certification of Privacy Information Management Systems
- KVKK, GDPR ve ilgili veri koruma mevzuatı
Benzer eğitimler
EXEMPLAR002ISO/IEC 27701 Gizlilik Bilgi Yönetim Sistemi Geçiş Eğitimi8 saat · Oturum planlanmadıEXEMPLAR011ISO/IEC 27011 Bilgi Güvenliği, Siber Güvenlik ve Gizliliğin Korunması Farkındalık Eğitimi8 saat · Oturum planlanmadıEXEMPLAR012ISO/IEC 27011 Bilgi Güvenliği, Siber Güvenlik ve Gizliliğin Korunması İç Denetçi Eğitimi16 saat · Oturum planlanmadı